2022年Linux文件权限 .pdf

8.2 Linux文件权限实验目的确定文件系统权限：1) 显示文件系统权限。2) 解释权限。3) 确定文件的用户权限、属组权限或其他(公共) 权限。4) 确定对于一个可执行文件的文件权限。5) 使用默认权限创建一个文件或目录。从命令行中修改权限：1) 使用文件系统来控制安全访问。2) 回顾 chmod命令模式。3) 使用符号模式修改文件或目录的权限。4) 确定八进制模式权限。5) 使用八进制模式修改文件或目录的权限。6) 使用 vi 编辑器创建一个脚本文件，并且使它可执行。使用文件管理器修改权限：1) 访问文件管理器，使用文件和目录权限工作；2) 使用文件管理器确定文件或文件夹的权限；3) 使用文件管理器修改文件或文件夹的权限。实验内容与步骤 1. 确定文件系统权限及在命令行中修改权限步骤 1：开机，登录进入GNOME。在 GNOME 登录框中填写指导老师分配的用户名和口令并登录。步骤 2：访问命令行。单击红帽子，在“ GNOME 帮助”菜单中单击“系统工具”-“终端”命令，打开终端窗口。步骤 3：显示权限。权限控制着谁能够对文件系统中的文件和目录做什么。目录和文件权限可以使用带 l (长列表 ) 选项的 ls (列表) 命令来确定。 ls -l 命令显示目录内容的长列表。如果同时给出-a 选项，则所有文件，包括隐藏文件和目录(那些以圆点打头的) 都被显示出来。表 8-2 提供了检查使用ls -l 目录列出的信息。表 8-2 文件类型第一个位置的短横线表示一个普通文件。一个d 表示目录名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 9 页 - - - - - - - - - 权限3 组权限：用户，属组，其他链接链接到其他文件和目录所有者创建文件或目录的用户的用户(登录 ID) ，除非指派了所有权属组所有者属于的属组名，由系统管理员建立大小文件按字节计算的大小修改日期 /时间文件创建或最后修改的月、 日、年 (如果不是当年 ) 和时间文件名文件或目录名注意：当使用权限工作的时候，文件类型、权限、所有者、属组和文件/目录名是列表中最重要的信息片断。1) ls 的第一个位置 _短横线表示一个普通文件，一个d表示目录 _表示文件类型。使用 ls l 命令列出主文件夹中的文件。/bin/cal 的文件类型是什么(文件或目录 ) ？如何知道的？可执行文件，用户权限得知的。_ 2) 接下来的 ls 中的 9 个位置 _用户、同组用户、其他 _表示文件的权限。所有文件或目录可能的权限是：(小写) r、w、x 或短横线 (-) 。cal 的权限是什么？rwx 可读可写可执行 _ 步骤 4：解释权限。请参阅表 8-3，回答下面的问题。注意到权限的解释对于文件和目录是不同的。1) 文件的 r 权限的意义是什么？文件可读，即可查看该文件的内容。_ _ _ 2) 目录的 r 权限的意义是什么？可列出该目录下的文件，但对该目录还必须有 x 权。表 8-3 普通文件目录的权限符号权限符号普通文件目录读r 文件可以被显示或者拷贝(拷贝的文件属于新的所有者) 。只有读权限不能够删除或移动文件可以使用ls 命令列出内容。必须也有使用 ls 命令选项的执行权限写w 文件可以被修改、移动和删除 (只有当目录给出写权限的时候 ) 文件可以被添加或删除。目录必须也有执行权限执行x 文件可以被执行(shell 脚本或者可执行文件 ) 控制对目录的访问。用户可以 cd 到目录中，使用读访问列出其中的内容。文件可以使用写访问被移动或者拷贝到目录中名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 9 页 - - - - - - - - - 无权限- 短横线表示权限被拒绝短横线表示权限被拒绝3) 文件的 X 权限的意义是什么？文件可执行，即该文件可运行。_ 4) 文件的 w 权限的意义是什么？文件可写，即可修改文件的内容。5) 目录的 w 权限的意义是什么？_可在该目录下建立和删除文件（或目录），但对该目录还必须有 x 权。6) 权限位置的短横线(-) 的意义是什么？表示权限被拒绝 _ 步骤 5：确定文件的用户权限。九个权限被分成三个权限一组。每组的三个权限总是按照r (读) w (写) 和 x (执行) 的顺序排列。如果权限不允许，短横线(-) 将在它的位置。第1 组三个权限是用户的权限组。这些权限决定其所有者能够做什么。在主目录中创建一文件dante 。单击红帽子， 在“GNOME 帮助”菜单中单击“辅助设施” -“Text Editor”命令，在文本编辑中键入适当内容并保存为dante。1) 谁是 dante文件的所有者？root_ 2) 用户权限的头 2 个字符是什么？读写权限 _ _ 3) 在用户的权限组中，第3 个位置是什么？不可执行 _ 4) 列出根据所给的文件权限，用户(所有者 ) 能够做的 4 件事情。拷贝，移动，修改，删除_ 步骤 6：确定文件的属组权限。系统管理员给每一个用户分配了一个主属组。这个文件所有者所在的属组是一个当该文件创建时， 随所有者一起分配的成员。 第 2 组的 3 个权限决定了主属组的成员能够做什么。1) dante文件的所有者是什么主属组的成员？root_ 2) 属组权限的第一个字符是什么？r_ 3) 这允许属组的其他成员对文件进行什么操作？可读_ 4) 为什么在接下来的第二和第三个位置不是w 和 x，而是短横线？因为不可写，不可执行 _ 步骤 7：确定文件的其他(公共) 权限。最后一组字符，叫做其他权限，是其他每一个人都有的权限。其他指既不是文件所有者也不是文件所有者所在属组的成员，但是有权访问系统的所有人。不是所有者和属组的其他人对dante文件有什么权限？只有可读文件 _ 步骤 8：确定可执行文件的文件权限。可执行文件，例如Linux 工具程序和脚本文件，对于想执行命令或者脚本的所有人要求(执行) 权限。1) 从主目录中显示在/usr/bin 目录中的 bc 文件的长目录列表。使用什么命名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 9 页 - - - - - - - - - 令？ls l /usr/bin/bc_ 2) 文件的权限是什么？rwxr-xr-x_ 3) 用户权限是什么？可读可写可执行rwx_ 4) 属组权限是什么？r-x_ 5) 其他权限是什么？r-x_ 6) 为什么组属用户和其他用户类别没有w (写) 权限？因为 kcalc 是系统文件，只有超级用户才有修改权限_ 步骤 9：使用默认权限创建一个新文件。使用默认权限创建新文件。使用touch命令在主目录中创建一个新文件。1) 在主目录中创建一个叫做newfileperms 的新文件。使用什么命令和路径名？touch /newfileperms_ 2) 查看 newfileperms 的权限。使用什么命令和路径名？ls l /newfileperms_ 3) 分配给这个文件的默认权限是什么？rw-_ 4) 谁是所有者？root_ 5) 谁是主属组？root_ _ 6) 主属组的成员能够重新命名这个文件吗？不能_ 步骤 10：使用默认权限创建一个新目录。也可以使用不同的默认权限创建新目录。使用mkdir 命令在主目录中创建一个新目录。1) 在主目录的 practice目录中创建一个叫做newdirperms的新目录。使用什么命令和路径名？mkdir /newdirperms_ 2) 列出主目录中的内容， 查看 newdirperms的权限。 使用什么命令和路径名？(注：先退回到主目录的上级目录中。) ls al mewdirperms_ 3) 分配给这个目录的默认权限是什么？rwx_ 4) 谁是所有者？root_ 5) 谁是主属组？root_ 6) 一个主属组的成员能够在这个目录中添加文件吗？不能_ 步骤 11：回顾 chmod命令模式。chmod (修改模式 ) 命令被文件所有者(或超级用户 ) 用来修改文件权限。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 9 页 - - - - - - - - - chmod 命令的 2 种操作模式是符号(或相对 ) 和八进制(或绝对 ) 。chmod 命令通用的格式是：chmod mode filename 模式部分会根据是使用符号模式还是使用八进制模式而做修改。 符号模式：使用字母与符号的组合，为不同类别的用户添加或删除权限。符号模式也叫做相对模式。 八进制模式：使用数字表示文件权限。八进制模式也叫做绝对或者数字模式。1) 哪种 chmod模式使用数字表示文件权限？八进制模式 _ 2) 哪种 chmod模式使用字母(或符号 ) 表示权限？符号模式 _ 步骤 12：使用符号模式修改文件权限。当使用符号模式设定权限的时候，尽管会同时给所有类别的用户同样的权限，一般只对一种类别的用户工作。这个模式叫做相对模式， 因为正在相对已经存在的权限进行分配或删除权限。 可以给一个特定类别的用户添加或删除一个或多个权限， 或者把权限都取走。 符号模式的命令格式使用字母和符号。命令格式的模式部分由 3 个部分组成： 谁：要处理的用户的类别： u = 用户，g = 属组， o = 其他，还有 a = 所有。 操作： 操作或者想做的事情：设定(=) ，删除 (-) ，给予 (+) 。 权限： 分配的权限： r = 读，w = 写，还有 x = 执行。下面的例子删除(-) 了文件 dante 中其他 (o) 类别用户的读(r) 权限。 注意：在 o 短横线 (-) 和 r 之间没有空格。chmod o-r dante 下面的例子给文件dante添加 (+) 了属组(g) 和其他(o) 类别用户的写(w) 权限：chmod go+w dante 1) 在主目录中使用相对路径名创建一个叫做chmoddir 的新目录。使用什么命令创建目录？mkdir /chmoddir_ 2) 改变到 chmoddir 目录中，创建一个叫做 symfile 的新文件。 使用什么命令创建文件？touch symfile_ls_ 3) 使用 ls -l 命令来确定 symfle 的权限。这些是文件的默认权限。用户、属组和其他的权限是什么？rw-rr-_ 4) 决定不想让其他用户(除了自己和属组成员之外) 能够查看symfle 的内容和拷贝 symfle。 使用 chmod 命令， 在符号模式下，删除其他用户对于文件symfle的读权限。使用什么命令？chmod o-r symfile_ 5) 再次列出文件的权限。其他类别用户的权限现在是什么？-_ 6) 如果想只使用一个命令删除属组和其他类别的读权限，使用什么命令？chmod go-r symfile_cd_ 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 9 页 - - - - - - - - - 步骤 13：使用符号模式修改目录权限。1) 改变回到主目录，使用什么命令？cd /_ 2) 从主目录中列出早先创建的新的chmoddir 目录的权限。这些是目录的默认权限。用户、属组和其他的权限是什么？rwxr-xr-x_ 3) 除了自己或者属组成员以外的其他用户能够从chmoddir 目录中拷贝文件吗？能_ 为什么能或者为什么不能？因为其他用户的权限是r-x_ _ 4) 不想让其他用户从chmoddir 目录中拷贝文件。改变到主目录中，使用chmod 命令，在符号模式下，删除其他类别用户对于目录chmoddir 的读和执行权限。使用什么命令？chmod o-rx chmoddir_ 5) 再次列出目录的权限。其他类别用户的权限是什么？-_ 6) 主属组成员能够在你的chmoddir 目录中创建或者拷贝文件吗？为什么能或者为什么不能？不可以创建但可以拷贝，因为主属组饿权限为r-x_7) 改变到主目录，使用chmod 命令，在符号模式下，给主属组去除对目录chmoddir 的读权限。使用什么命令？chmod g-r chmoddir_ 8) 通过使用符号模式把权限改回默认的权限。使用什么命令？(提示：属组和权限可以使用一个命令组合，或者可以使用2 个分离的命令。 ) _ chmod +rx chmoddir _ 步骤 14：确定八进制权限。八进制模式为同时修改所有类别用户的权限提供了一个快捷的数字方式，而且仍然允许每组权限可以是不同的。有3 组可能的权限(r、w 和 x) ，对应于每种用户类别(用户、属组或其他 ) 。每组权限可以根据允许的权限使用数字(0到 7) 来分配。r (读) 权限指派为数字 4，w (写) 权限指派为数字2，x (执行) 权限指派为数字 1。通过添加数字，我们得到一个总的对应于用户类别(用户、属组或其他 ) 的3 个权限。例如，如果用户(所有者 ) 对于文件的权限是rwx，我们把 4 (读) 加上 2 (写)加上 1 (执行) 得到 7。如果属组有 rw 权限，它们得到4+2+0 (没有执行权限) 的总数 6。如果其他只有 r 权限，它们得到 4+0+0 (没有写和执行权限 ) 的总数 4。这个文件或目录的octal_mode是 764。1) 通过把字符权限转换成等效的八进制，填入表8-4。先转换每组权限(用户、属组或其他 ) ，然后在八进制模式权限下输入octal_mode (3个数字 ) 。表 8-4 实验记录用户权限八进制数属组权限八进制数其他权限八进制数八进制模式权限名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 9 页 - - - - - - - - - r w x 7 r w - 6 r w - 6 766 r w - 6 r - - 4 r - - 4 644 r - - 4 r - - 4 r - - 4 444 r w x 7 r x 5 r x 5 755 步骤 15：使用八进制模式修改文件权限。使用八进制模式，没有必要指定用户的类别，因为每个数字的位置表示了三种用户类别中的一种。 Octal_mode由三个数字组成， 每个都是一种用户类别(用户、属组或其他) 的总和。八位数值组合在一起标识了用于chmod 命令的octal_mode 。chmod octal_mode filename 1) 改变到 chmoddir 目录中，创建一个叫做octfile 的新文件。使用什么命令创建文件？_touch octfile_ 2) 使用 ls -l 命令来确定 octfile 的权限。这些是文件的默认权限。什么是用户、属组和其他的数字权限？_rw-rr-_ 3) 与这个文件的用户、属组和其他权限等同的八进制模式是什么？_644_ 4) 决定不想让其他用户能够查看或者拷贝octfile 文件的内容。使用chmod命令， 在八进制模式下，删除其他用户对于octfile 的 r (读) 权限。 使用什么命令？_chmod 640 octfile _ 5) 再次列出文件的权限。其他用户类别现在的权限是什么？_-_ 6) 如果想只使用一个命令，删除属组和其他类别的所有权限，使用什么命令？_chmod 600 octfile _ 步骤 16：使用八进制模式修改目录权限。下面的格式用于修改目录的权限。-R (递归 ) 选项修改指定目录的权限，包括其中的所有子目录和文件。chmod -R octal_mode directoryname 1) 改变到主目录。使用什么命令？_cd /_ 2) 从主目录中列出chmoddir 目录的权限。这些是目录的默认权限。对于用户、属组和其他，数字极限是什么？_用户 7 属组 5 其他 5_ 3) 什么是和用户、属组和其他对于这个目录等同的八进制模式？_755_ 4) 使用 chmod命令，在八进制模式下，删除其他类别用户对于目录chmoddir名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 9 页 - - - - - - - - - 的读和写权限。 使用什么命令？ (记住：在八进制模式下， 必须总是指定所有的3组权限，即使它们可能没有被修改。) _chmod 754 chmoddir _ 5) 再次列出目录的权限。其他用户类别的权限现在是什么？_r-_ 用户和属组的权限保持不变吗？_是的_ 6) 全属组 (核心组 ) 成员能够在chmoddir 目录中创建新文件或者拷贝文件吗？为什么能或者为什么不能？不可以创建但可以拷贝，因为全属组的权限是r-x_ 7) 决定让属组成员能够从你的目录中拷贝文件。改变到主目录， 使用 chmod命令，在八进制模式下， 给主属组(核心组 ) 添加对目录 chmoddir 的写权限。 用户有权限 rwx，属组应该有权限rw，其他应该对目录没有权限。 使用什么命令？_chmod 760chmoddir _ 8) 使用八进制模式把权限改回默认权限(rwxr-xr-x) 。_chmod 755 chmoddir _ 步骤 17：创建一个脚本文件，使它能够执行。在本步骤中， 将使用 vi 编辑器创建一个简单的文本脚本文件。为了能够运行脚本文件，然后需要使它可以执行。 脚本文件在帮助自动重复作业的时候非常有用。1) 改变到 chmoddir 目录，使用 vedit 启动 vi 编辑器。当启动编辑器的时候，指定或者打开一个新文件叫做myscript。按下 i 进入插入输入模式，以小写文本键入下面的命令。在每行后按回车键。echo hello!2) 按下 ESC 键，返回命令模式，然后输入一个冒号，进入末行模式。按下wq 来写入 (保存) 文件，然后退出vi。3) 列出文件，确定它的权限。它们是什么？_rw-rr-_ 4) 键入 ./myscript，就像它是一个命令，然后按下回车键。命令的响应是什么？bash:./myscript:Permission denied_ 为什么它不执行？没有执行权限 _ 5) 修改 myscript 的权限，这样用户权限包括x (执行) ，作为所有这可以执行或运行文件。可以使用符号模式或者八进制模式。使用什么命令修改权限？_chmod 744 myscript _ 6) 列出文件，检查修改的权限。用户(所有者 ) 现在的权限是什么？_rwx_ 7) 再次把myscript 作为一个命令键入，然后按下回车键。命令的响应是什么？_hello!_ 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 9 页 - - - - - - - - - 步骤 18：删除在本实验中创建的文件和目录。删除在本实验过程中在你的主目录中创建的所有文件和目录。步骤 19：关闭终端窗口，注销实验总结。文件系统安全决定了谁可以访问什么数据，以及他们可以如何处理数据。目录和文件权限可以使用带-l（长列表）选项的ls（列表）命令来确定。可以使用ls-l 命令确定文件类型、权限、所有者和属组。系统将显示文件和目录的权限，解释结果， 以评价不同用户类型上权限的作用。接着，使用命令行工具程序分析和修改 Linux 文件系统安全权限。文件和目录权限可以使用chmod（修改模式）命令修改。修改权限有两种模式分别为符号模式和八进制模式，我觉得八进制模式比较好， 只要记住 r（读）权限指派数为数字4，w（写）权限指派数为数字2，x（执行）权限指派数为数字1，通过对这 3 个数字的相加和组合就能轻松修改权限。对于机密文件和私人信息，可以修改文件的权限，防止其他人访问它,这对我们在日常生活也是非常有用的。通过这次实验确定文件的用户权限、属组权限或其他(公共) 权限。确定对于一个可执行文件的文件权限。也使用默认权限创建一个文件或目录。 从命令行中修改权限， 用文件系统来控制安全访问。使用chmod命令模式。使用符号模式修改文件或目录的权限。确定八进制模式权限。使用八进制模式修改文件或目录的权限。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 9 页 - - - - - - - - -